如何识别和阻止基于电报的僵尸网络
僵尸网络是使用命令和控制范式在网络上运行恶意软件的一种流行方法 。僵尸网络使用的流行协议包括IRC和HTTP 。大…
使用ntopng和SNMP监控网络设备
SNMP被广泛用于网络监视。能够远程监视网络设备是清晰了解当前和过去网络运行状况的基础。ntopng与SNMP设备进行系统交互 ，以提供有关网络的历史和实时洞察。
攻击缓解的工作原理（通过SNMP）
ntopng的最大优势之一是它能够将源自不同层和多个源的数据关联在一起。例如 ，ntopng可以查看IP数据包，…
老鼠流和大象流 ：如何检测和监控周期性流量
大多数人习惯于top X：top发送者，top接收者和top协议。因此，从本质上讲，他们正在寻找大象流 。虽然这…
如何使用n2disk构建一个100 Gbit（无丢包）连续数据包记录器[Part3]
在本系列的第一篇文章（第1部分）中 ，我们描述了如何使用n2disk和PF_RING构建2×10 Gbit连续数…
使用n2disk和PF_RING构建一个（便宜的）连续数据包记录器（Part2）
连续数据包记录器是一种捕捉原始流量到磁盘上的设备，提供了一个网络历史记录的窗口，当网络事件发生时，你可以回溯到…
使用n2disk和PF_RING构建一个（便宜的）2×10 Gbit（连续）数据包记录器
连续数据包记录器是捕获网络流量并将其保存到磁盘的设备 。术语 “连续 “意味着这项活动是…
介绍用于(网络安全)网络流量分析的nDPI风险分析( Ripple20)
上个月早些时候，Ripple20变得很流行 ，因为它已经列出了许多物联网设备使用的定制IP堆栈中发现的一些漏洞。…
